Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных оператором — Чмыхало Фёдор Владимирович, ИНН 190701067973, плательщик налога на профессиональный доход (самозанятый) (далее — «Оператор») — в рамках работы сервиса Ещё актуально (далее — «Сервис»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Регистрируясь в Сервисе, субъект персональных данных подтверждает согласие на обработку своих персональных данных на условиях, описанных в настоящей Политике.

Оператор обрабатывает следующие категории персональных данных:

• Данные Пользователя сервиса (владельца магазина): email, хэш пароля, название магазина, адрес и часы работы магазина, условия возврата — при их указании в настройках.
• Данные, получаемые при входе «Войти через Авито»: имя и email, привязанные к аккаунту Авито Пользователя (передаются Авито по протоколу OAuth с согласия Пользователя).
• Данные Telegram (при добровольной привязке): Telegram ID, username, имя, а также созданные Сервисом темы и сообщения в них — используются для уведомлений и, если Пользователь сам включил режим «Я отвечаю в Telegram», для работы с диалогами покупателей. Telegram не используется для входа в Сервис.
• Ключи доступа к аккаунту Авито (Client ID/Secret, токены авторизации) — хранятся в зашифрованном виде (AES-256-GCM), используются исключительно для работы интеграции с Авито от имени Пользователя.
• Данные покупателей, полученные из чатов Авито: имя покупателя (если оно доступно через API Авито) и текст сообщений переписки — обрабатываются в рамках оказания услуг Пользователю (см. раздел 5).
• Технические данные, стандартно фиксируемые при работе любого веб-сервиса: IP-адрес и характеристики браузера при обращении к сайту и API — в целях обеспечения безопасности и работоспособности Сервиса.
• Журналы действий Сервиса (кто и когда отправил ответ, создал бронь, эскалировал диалог) — для работы функционала личного кабинета и отчётности Пользователя.

• Предоставление доступа к функционалу Сервиса и работа ИИ-агента (формирование ответов покупателям на основе переписки, характеристик товара и настроек магазина).
• Идентификация и аутентификация Пользователя, обеспечение работы Личного кабинета.
• Направление уведомлений, связанных с работой Сервиса, и предоставление добровольно включаемого рабочего окна в Telegram, где Пользователь может видеть новые сообщения покупателей и отвечать на них через Авито.
• Оказание технической поддержки, ответы на обращения Пользователей.
• Обеспечение безопасности Сервиса, предотвращение мошеннических действий.
• При отдельном добровольном согласии — обезличенная продуктовая и веб-аналитика с помощью Яндекс Метрики; содержание переписки и форм для этой цели не используется.
• Исполнение требований законодательства РФ.

Обработка осуществляется на основании согласия субъекта персональных данных (принимается при регистрации) и, в части исполнения обязательств перед Пользователем, — на основании заключённого с ним договора (Публичная оферта, /legal/oferta).

В рамках использования Сервиса Пользователь (продавец) самостоятельно определяет цели и содержание переписки со своими покупателями и выступает по отношению к персональным данным покупателей оператором в собственном смысле; Сервис обрабатывает эти данные по поручению и в интересах Пользователя — исключительно для формирования и отправки автоматических ответов, отображения истории переписки в Личном кабинете Пользователя, учёта броней/заказов и, при добровольном включении соответствующего режима, передачи диалогов в привязанный личный Telegram Пользователя с возможностью ответить покупателю через Авито.

Сервис не использует данные покупателей в целях, не связанных с оказанием услуг конкретному Пользователю (например, не продаёт их третьим лицам и не использует для собственной рекламы).

• OpenAI (провайдер ИИ-модели, иностранная компания) — в целях генерации ответов в переписку передаётся текст сообщений покупателя и Пользователя, характеристики товара и настройки магазина; имя покупателя провайдеру модели не передаётся. Это трансграничная передача персональных данных в смысле ст. 12 152-ФЗ — принимая настоящую Политику, субъект даёт на неё согласие.
• Авито (avito.ru) — двусторонний обмен данными в рамках работы интеграции: Сервис получает сообщения чатов и данные объявлений от Авито и отправляет через Авито ответы покупателям от имени Пользователя.
• Telegram (при добровольной привязке) — владельцу магазина в личный Telegram направляются уведомления об эскалациях, включающие контекст соответствующего чата и имя покупателя. Если Пользователь отдельно включает режим «Я отвечаю в Telegram» для аккаунта Авито, в созданные Сервисом темы Telegram передаются новые сообщения покупателей, имя покупателя, обозначение аккаунта и объявления; ответы Пользователя из такой темы передаются через Сервис в Авито. Массовая передача старой истории при включении режима не выполняется.
• Яндекс (Яндекс Метрика, только при согласии посетителя) — технические сведения о посещениях и явно заданных продуктовых событиях, а также идентификаторы, формируемые Метрикой; данные переписки, содержимое форм и ключи интеграций не передаются.
• Yandex Cloud (SmartCaptcha) — для защиты регистрации по email от автоматических запросов виджет получает технические сведения о браузере и взаимодействии с проверкой; сервер передаёт провайдеру токен проверки и IP-адрес. Проверка безопасности работает независимо от согласия на аналитику. Email, название магазина, пароль и код из письма Сервис в SmartCaptcha не передаёт.
• Yandex Cloud (Postbox) — для отправки служебных писем передаются email получателя и содержание письма, включая одноразовый код подтверждения регистрации.
• Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

До подтверждения email временно хранятся адрес, название или имя, сведения о согласии, защищённый хэш кода и число попыток. Код действует 10 минут; временная заявка удаляется при ежедневной очистке после суток с момента истечения кода, обычно не позднее двух суток. Исходный код и пароль в заявке не сохраняются. При завершении регистрации учётные данные и отметка подтверждения email сохраняются в аккаунте.

Переписка с покупателями, журналы действий ИИ-агента и связанные технические логи хранятся в течение всего срока действия аккаунта Пользователя и до 90 дней после его удаления — это время нужно для разрешения возможных споров и работы техподдержки, после чего данные удаляются или обезличиваются. Отключение режима или отвязка Telegram немедленно прекращает новые отправки, но ранее созданные темы и сообщения могут оставаться в Telegram до их удаления Пользователем или Telegram по собственным правилам.

Учётные данные Пользователя хранятся до момента удаления аккаунта. Данные, хранение которых обязательно в силу законодательства (например, документы об оплате при подключении платных тарифов), хранятся в сроки, установленные этим законодательством.

Запрос на досрочное удаление данных, направленный на support@esheaktualno.ru, исполняется в течение 30 календарных дней — подробнее в Политике удаления аккаунта (/legal/account-deletion).

Передача данных между браузером Пользователя и Сервисом осуществляется по защищённому протоколу HTTPS. Пароли хранятся в виде необратимого криптографического хэша (bcrypt). Ключи доступа к аккаунту Авито хранятся в зашифрованном виде (AES-256-GCM). Доступ к данным конкретной организации технически ограничен рамками её собственного аккаунта. Подробнее — в Политике безопасности (/legal/security).

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления в случаях, если данные являются неполными, устаревшими, недостоверными или обрабатываются с нарушением закона, а также отозвать согласие на обработку.

Для реализации этих прав необходимо направить запрос на support@esheaktualno.ru. Оператор рассматривает обращение и отвечает в течение 30 календарных дней.

Сервис использует localStorage для авторизации и хранения выбора аналитики. При добровольном согласии подключается Яндекс Метрика; согласие можно отозвать очисткой данных сайта. Подробнее — в Политике использования Cookie (/legal/cookies).

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты обновления.